Aruba 802.11ax、究極のモバイルエクスペリエンス

[51CTO.com からのオリジナル記事] 将来のテクノロジーの発展は、モノのインターネット、クラウド コンピューティング、ビッグ データという 3 つの重要な方向に主に焦点が当てられることは否定できません。ビッグデータの原動力は、最近非常に話題になっている「人工知能」です。なぜなら、人工知能に主に必要なものは計算能力と膨大な量のデータだからです。多数のセンサーを通じて膨大な量のデータが収集され、センサーがモノのインターネットを構成します。人工知能の急速な発展には、必然的にモノのインターネットの急速な発展が必要になります。これが、Aruba が IoT 機能を AP に深く統合している理由です。 Aruba は、AP が従来のように Wi-Fi を提供するだけでなく、IoT 技術の発展に適応し、あらゆるデバイスに接続できるようになることを期待しています。

Internet of Everything の発展傾向に伴い、Internet of Everything のハブとしての無線ネットワークの重要性はますます高まっています。 Aruba はワイヤレス ネットワークに依存することからスタートしたため、モノのインターネットのニーズを見逃さないのは当然です。最近、Aruba は 802.11ax (Wi-Fi 6) 規格に基づく新しい IoT ワイヤレス AP と、802.11ax に最適化されたアクセス スイッチを発売しました。

360度のセキュリティシステムを提供する

アルバ中国のテクニカルセールスディレクターのユー・シダン氏は、アルバが360度のセキュリティシステムを提供していることを強調した。このシステムは、無線周波数レベル、ネットワーク レベル、アプリケーション レベルなど、さまざまなレベルをカバーします。

[[253424]]

アルバ中国テクニカルセールスディレクター、ユー・シダン氏

現実の世界では、ワイヤレス技術に起因するセキュリティ上のリスクが数多く存在します。たとえば、従業員が自宅からオフィスに無線ルーターを持ち込み、それをスイッチに差し込んでイントラネットに接続するだけで、イントラネットのデータが漏洩する可能性があり、これは大きな隠れた危険です。このセキュリティ リスクはワイヤレス ネットワーク自体からではなく、ワイヤレス テクノロジーから発生することを知らない人が多くいます。

Aruba は、まず無線周波数レベルでのセキュリティの問題を排除し、次に WPA3 や Enhanced Open などのデータ リンク レベルでの暗号化の問題を解決する必要があります。次に、ネットワーク レベルでは、ソフトウェア定義ネットワークはオーバーレイ アーキテクチャ (オーバーレイ ネットワーク、「スーパーインポーズ ネットワーク」とも呼ばれます) として理解できます。 IT 部門は基盤ネットワークを運用・保守し、業務部門は基盤ネットワーク上に構築されたオーバーレイ ネットワークを任意かつ便利に開設できます。このオーバーレイ ネットワークはビジネスと一致しますが、他のビジネスからは分離されています。実際、Aruba は、ワイヤレスか有線かを問わず、ネットワーク レベルでオーバーレイ ネットワーク モデルを提供できるようになりました。無線でも有線でも、既存のプラットフォーム上の他のビジネス ネットワークから簡単に分離できます。

アプリケーション レベルでは、Aruba はさまざまなアプリケーションを識別し、そのようなアプリケーションとユーザー ID に基づいてアクセス権と帯域幅を制御できます。 Aruba のセキュリティ保護システム全体は、ハードウェアの面で非常に包括的であり、第 1 層の物理層からアプリケーション層までをカバーしています。

さらに、ネットワークにアクセスする端末の RF ライフサイクル全体は、ネットワークへの接続の試行、ネットワークへの接続、ネットワーク内での何らかのアクティビティの維持の 3 つの部分に分かれています。 Aruba には、ネットワークに接続しようとするときに、それが本当にカメラであるかどうかなど、IoT デバイスを識別できる ClearPass という先進的なアクセス制御システムがあります。端末種別の識別に基づいて、端末機器の接続を許可するか否かを判定する、アクセス部分である。接続が確立されると、ClearPass は対応するポリシーを実装し、ワイヤレス システムか有線システムか、その他の特性に基づいて特定の権限を付与します。これらのポリシーを導入することで、インターネット上でデータを送信したりネットワーク リソースにアクセスしたりする端末の動作は、Aruba の有線および無線インフラストラクチャによって管理および制御されるようになります。同時に、Aruba IntroSpect に代表されるユーザー エンドポイント動作分析 (UEBA) システムは、ユーザー端末のネットワーク動作を分析し、現在の動作が期待どおりであるかどうか、潜在的なセキュリティ リスクがあるかどうかを判断します。

このことから、Aruba のセキュリティ システム全体が、垂直方向には物理層からアプリケーション層まで、水平方向には接続前から接続後までをカバーするため、360 度セキュリティ システムと呼ばれていることがわかります。これは、Aruba がユーザーに提供する大きな価値です。

強力なAI機能

Aruba 510 シリーズ ワイヤレス AP は、高度なセキュリティ機能、AI ワイヤレス RF 最適化テクノロジー、インテリジェントな電力監視機能、Zigbee および Bluetooth 5.0 無線通信モジュールを内蔵した新世代の 802.11ax IoT AP です。
その中で、AI 無線 RF 最適化技術は、RF 環境、ノイズ レベル、使用率、動作チャネル、端末数、トラフィック サイズなど、AP によって継続的に収集される周囲の環境全体のデータに基づきます。収集後、データが要約され、過去 24 時間のすべてのデータに基づいてコントローラーでベースラインが計算されます。このベースラインは機械学習アルゴリズムと組み合わせて使用​​され、各 AP が周囲の環境に最適に適合するように動作する方法を評価して計算します。

現地の研究開発ニーズをより早く満たす

アルバは世界中に 4 つの主要な R&D センターを持っており、中国はその 1 つです。 Yu Shidan氏によれば、このR＆Dセンターは中国だけでなく世界にもサービスを提供しているという。こうすることで、一方では世界各国の経験を中国に導入することができ、他方では中国の顧客により迅速な研究開発サービスを提供することができます。

SF Express Logistics を例に挙げてみましょう。 SF Express は全国に 10,000 以上の支店を持ち、これらの支店間の接続はすべて Aruba のネットワーク機器を通じて実現されています。中国の顧客には 2 つの特徴があります。1 つ目は、世界規模でのインターネット技術の応用において非常に先進的で革新的であるため、多くの新しい要求を最初に提示することが多いことです。第二に、中国は広大なため、各地のネットワーク環境や状況が異なり、より多くの適応性要件が提示されますが、SF Expressもその例外ではありません。継続的な調整を経て、Aruba は SF Express のさまざまなニーズを一つずつ満たしてきましたが、これらのニーズは中国の R&D チームの協力により実現されました。

これに加えて、もう 1 つの例は中国の SSID です。中国では、中国語の SSID を要求する顧客が増えていますが、このような需要は世界の他の地域では存在しません。アルバの研究開発チームは中国市場のニーズに積極的に対応してきました。 ArubaOS 8.3 以降、Aruba の新しいソフトウェアは中国語の SSID 機能を提供しています。

SD-WANの導入

製品システム全体と基盤となるインフラストラクチャ アーキテクチャにおいて、Aruba はワイヤレス、有線、ワイド エリア ネットワークの 3 つの開発方向に重点を置いています。 SD-WAN（ソフトウェア定義の広域ネットワーク）も、Aruba にとって非常に重要な方向性です。 Aruba は SD-WAN をさらに拡張し、SD-BRANCH と名付けました。というのも、従来のSD-WANの分野では、各メーカーがリンクの最適化、つまりBRANCH出口からデータセンターまでのどのパスがより良いかを選択したり、リンクを高速化したりしているからです。 Aruba SD-BRANCH には、無線アクセス、有線アクセス、ネットワーク セキュリティなども含まれています。ユーザーのリンクを最適化し、PING および UDP プロトコルを通じてリンクの品質を検出できるだけでなく、リンクの品質に応じてユーザーの役割、アプリケーション、SLA に基づいた動的なパス選択を実装することもできます。 Aruba SD-Branch ソリューションは、有線スイッチ、無線アクセス ポイント、WAN 最適化、ネットワーク全体にわたる一貫したセキュリティ管理など、ブランチ ネットワーク全体のすべての要素を統合します。システム全体はゼロタッチで展開されます。電源とネットワークが接続されていれば、自動的にクラウドまでトレースバックできます。クラウドは、企業の IT ポリシーに基づいてさまざまな戦略を発行し、有線アクセス、無線アクセス、WAN 最適化など、ブランチ ネットワークの全体的なニーズに適用されます。これは従来の SD-WAN とは大きく異なります。従来の SD-WAN は WAN 部分のみに固定されているのに対し、Aruba は BRANCH 全体をカバーします。

より信頼性が高く、より安定し、より安全

2019 年が近づくにつれ、Aruba の開発の方向性が非常に明確になってきています。まず、より信頼性が高く安定した接続を提供します。第二に、セキュリティが向上します。 3 つ目は、IT とユーザー エクスペリエンスの向上に役立つテクノロジとソリューションをさらに提供することです。 Aruba は、モノのインターネット、クラウド コンピューティング、ビッグ データを統合するだけでなく、さらに多くの人工知能技術を統合して、自社製品を開発し、クラウドに移行していきます。

[51CTO オリジナル記事、パートナーサイトに転載する場合は、元の著者とソースを 51CTO.com として明記してください]